Je viens d'acheter un certificat SSL, et voici tous les fichiers de certificat que j'ai reçus: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate - mydomain.crt...
Pour le certificat SSL sur le domaine example.com, certains tests m'indiquent que la chaîne est incomplète et puisque Firefox conserve son propre magasin de certificats, il peut échouer sur Mozilla ( 1 , 2 , 3 ). D'autres me disent que c'est bien , tout comme Firefox 36, qui me dit que la chaîne de...
Nous utilisons des certificats côté client pour authentifier l'un de nos clients. Notre configuration est la suivante: nous avons nginx devant une application Django. Dans notre configuration nginx, nous avons les paramètres requis pour que la vérification du certificat côté client fonctionne (...
Windows Server 2008 R2, IIS7. Nous avons un certificat SSL de Go Daddy. Il s'agit d'un certificat générique, il fonctionnera donc sur tous les sous-domaines (par exemple, * .domain.com). J'ai suivi les instructions situées sur
TLS est-il la "nouvelle" version de SSL? Quelles fonctionnalités ajoute-t-il ou quels problèmes de sécurité traite-t-il? Tout ce qui prend en charge SSL peut-il prendre en charge TLS? Que serait impliqué dans la transition? Le commutateur en vaut-il la peine? Pourquoi les e-mails sont-ils envoyés...
Quelques ordinateurs, mais pas la plupart, rejettent le certificat SSL de mon serveur Web. Le problème semble être que certains ordinateurs rejettent les certificats CA. Le problème semble se manifester sur Mac OS X 10.6 lorsqu'il n'est pas entièrement mis à jour. Selon
J'ai un certificat SSL générique et plusieurs sous-domaines sur la même IP. Maintenant, je veux que mon nginx gère uniquement les noms de serveur mentionnés et supprime la connexion pour les autres afin qu'il ne semble nginxpas fonctionner pour les noms de serveur non répertoriés (ne répond pas,...
Mon entreprise dispose d'une autorité de certification interne qui est actuellement auto-signée. Puisque nous voulons commencer à l'utiliser pour SSL externe et un courrier électronique sécurisé pour nos clients, nous devons le faire confiance. Quelqu'un a-t-il une idée de ce qu'il en coûte pour...
J'ai un certificat émis par un tiers dont je dois m'assurer qu'il fonctionne sur toutes les cibles d'un domaine donné. Existe-t-il un moyen de s'assurer que ce certificat est installé via
J'ai créé une autorité de certification racine auto-signée pour quelques services internes dans notre entreprise, que j'ai configurée moi-même (principalement servie via HTTPS). J'ai ensuite créé des certificats pour ces services, signés avec cette autorité de certification. Maintenant, je veux...
J'essaie de faire une demande curl en utilisant un certificat client comme ceci: curl -E my.pem https://some.site Et j'obtiens le message d'erreur suivant: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Qu'est-ce que ça veut dire? Cette plainte provient-elle du...
Je souhaite configurer certbot pour un serveur Web sur un port différent de 443. J'ai obtenu l'erreur suivante lors de l'exécution certbot --apache -d <sub>.<domain>.<ext> Échec de la procédure d'autorisation. sub.domain.ext (tls-sni-01): urn: acme: erreur: connexion :: Le serveur...
Je pense que beaucoup d'entre vous ont entendu parler de l' initiative de transparence des certificats de Google . Maintenant, l'initiave implique un journal public de tous les certificats émis par une autorité de certification. Comme il s'agit d'un travail considérable, toutes les autorités de...
J'ai un serveur IIS 8 (win 2012 r2) et je veux lier le même site Web à 2 domaines différents et à 2 certificats différents. Je ne peux pas utiliser de caractères génériques car les domaines sont des noms de domaine complets différents. Si j'ajoute 2 liaisons pour https et le port 443, je ne peux...
Je voudrais héberger un site Web qui devrait écouter des sous-domaines (par exemple, sub.domain.com) ainsi que plusieurs sites Web qui vivent juste sous un domaine de deuxième niveau (par exemple, domain2.com, domain3.com) avec IIS et SSL. Pour le site Web avec les sous-domaines, j'ai un certificat...
Quelles sont les différences de certificats SSL pour le serveur Web, telles que la validation étendue, Smart Seal, les caractères génériques, la racine unique? Quels certificats conviennent à quels
Pouvez-vous obtenir un certificat SSL Extended Validation qui s'applique à des sous-domaines illimités? Est-ce que cela a un sens technique? J'utilise Digicert et ils ont dit qu'il n'était pas possible de proposer un tel
Mon fournisseur d'hébergement a récemment réémis et réinstallé un certificat SSL pour mon domaine, après avoir laissé l'ancien expirer par erreur. Je suis maintenant en mesure de parcourir à nouveau le site Web via HTTPS, tout comme mon hôte, tout comme un certain nombre d'autres utilisateurs....
S'il y a une erreur de certificat sur un site Web (tel que le domaine ne correspondant pas à ce qui est indiqué dans le certificat) et que je continue à afficher le site de toute façon, les données via la connexion HTTPS sont-elles toujours cryptées? Ma compréhension est que le certificat SSL...
J'ai un serveur Postgres avec un utilisateur devqui nécessite un certificat client pour se connecter. J'utilise la commande psql "sslmode=require user=dev host=db.prod"qui me donne psql: FATAL: connection requires a valid client certificate. Je sais où se trouve le certificat sur mon serveur. Ma...